Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте!

 

Подскажите пожалуйста что мне мне делать, у меня зашифровались файлы (фалы  .doc, .xsl, .rar .....) на компьютере новым расширением .cbf  и не открываются. Поменялся рабочий стол, на нём появился белый квадрат на синем фоне (см. приложение 1). Файлы не открываются. В приложении зашифрованный файл.

 

Заранее благодарю! До свидания!

 

 

Опубликовано

Файл, имя которого начинается с C:\Program Files\Реквизиты есть на компьютере?

Опубликовано

Файл, имя которого начинается с C:\Program Files\Реквизиты есть на компьютере?

нет, нету.

Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Опубликовано
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:


CreateRestorePoint:


2015-06-26 08:53 - 2015-06-26 08:53 - 0156286 _____ () C:\Program Files\desk.jpg
2015-06-26 08:53 - 2015-06-26 08:53 - 0156286 _____ () C:\Program Files\desk1.bmp
2015-06-25 09:56 - 2015-06-25 10:59 - 0000079 _____ () C:\Program Files\YDTQHXCBND.YXM


Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Merab
      Автор Merab
      Знакомой пришло письмо со ссылко на какие-то документы. Она перешла по ссылке и все документы, фотографии, картинки, данные и так далее переименовались в следующее:
      email-iizomer@aol.com.ver-CL 1.0.0.0.id* и много разных буковок и цифр. Есть ли способ дешифровать? или хотябы точно узнать что его на компьютере не осталось?
      CollectionLog-2015.07.15-11.05.zip
    • Ириша Белова
      Автор Ириша Белова
      Доброй ночи!
      У меня точно такая-же проблема, как и у Веры. На почту пришло точно такое-же письмо, от якобы судебных приставов. И точно так-же, зашифровались многие файлы, под одним названием  email-Seven_Legion2@aol.com.ver-CL 1.0.0.0.id-NPQRTUVWXYZABCDEFGHIJKLMNOPQRSTUVWXY-13.07.2015 13@57@043898882.randomname-CDEFGGHIJKLLLMNOOPPQRSSTUUVVWX.YYZ
       
      Антивирус на компьютере не стоял, лет 5 без него жила и всегда все было нормально.
      Седала все, как в шестом посте написал Senior Helper, установила MBAM, просканировала комп и сохранила лог. Но до всех этих процедур, я переустановила систему Windows 7 с ноля, предварительно отформатировав раздел диска. Думала может переустановка системы поможет, с такой ситуацией сталкиваюсь впервые. Но не тут то было, переустановка не помогла. Файлы как были зашифрованные в другом разделе диска, так и остались.
       
      Люди добрые, помогите пожалуйста расшифровать файлы! Очень много видео и фото зашифровано, а это память доченьки моей и вообще на фото и видео вся жизнь с детства. Как то не понятно они зашифрованы, не все подряд, какое-то видео работает, а какое-то зашифровано, но в основном убиты все файлы. И еще документы Word зашифрованы, они очень важные и нужны. У меня днем паника была, думала с ума сойду. С дня ищу в интернете, способы расшифровать файлы, попала на ваш сайт и очень надеюсь что поможете!
    • Galaa
      Автор Galaa
      Добрый день,
      вчера на почту организации пришло письмо якобы от судебных приставов 
      с архивным файлом... После его открытия все файлы на локальном ПК
      стали зашифрованы, тип файла cbf.
      Пользователь не сразу увидел проблему, поэтому были открыты несколько
      файлов в общем сетевом ресурсе, в результате чего зашифрованы оказались
      все файлы сетевой папки.
      Вчерашние попытки тестировать на вирусы Dr.Web CureIt результатов не дали.
             Сегодня, следуя инструкции, размещенной на форуме, был обнаружен вирус
      Trojan-Ransom.Win32.Cryakl.vk.
             Затем собраны логи  с помощью автоматического сборщика логов (файл во вложении).
      Жду Ваших рекомендаций.
       
      P.S. Во время сборки логов ПК был отключен от сети и интернет.
      CollectionLog-2015.07.14-13.09.zip
    • Евгений 1978
      Автор Евгений 1978
      пришло письмо на почту: добрый день к нам пришла внеплановая проверка ФНС, а у нас нет ваших документов, пришлите пожалуйста их хотя бы в сканированном виде, реестр документов во вложении, стал открывать фаил он не открывается ( фаил был в zip архиве) за два часа весь комп зашифровал, осталось пару pdfных файла. тип файла шифровальщика CBF. кто ни будь уже сталкивался с таким вирусом ? ка все расшифровать ?
      CollectionLog-2015.07.01-13.00.zip
      CollectionLog-2015.07.01-13.00.zip
    • Вера Воронина
      Автор Вера Воронина
      Здравствуйте, после получания по электронной почте письма, см ниже…
      From: Судебные приставы [mailto:mail@fssprus.ru] 
      Sent: Tuesday, July 07, 2015 10:46 AM
       
      Subject: [!Phishing]Процесс 340
       
      Уведомление о начале судебного разбирательства 
      Здравствуйте.
      Поскольку Ваша финансовая задолженность не была урегулирована в добровольном порядке, новый кредитор вынужден прибегнуть к принудительным мерам взыскания, предусмотренным законодательством Российской Федерации: направлению выездных групп по адресу регистрации, судебному разбирательству, инициированию исполнительного производства до полного погашения задолженности. Напоминаем Вам, что в случае Вашего неучастия в процессе, решение суда может быть вынесено заочно, что может повлечь за собой принудительное исполнение решения суда. Всю информацию о ходе предварительного судебного производства и сроках рассмотрения, включая копию искового заявления, Вы можете получить перейдя по ссылке находящейся в конце этого письма. 
       
      ЗАГРУЗИТЬ ИНФОРМАЦИЮ 
       
      Это сообщение создано автоматической системой и не требует ответа.
       
       
      и перехода по ссылке. Вирус зашифровал файлы. Пример зашифрованного файла во вложении.
      Помогите разобраться и восстановить файлы.
       
      email-seven_Legion2@aol.com.ver-CL 1.0.0.0.id-BUCJSYEIOTAFLRWCHNSYELQXEJOUZEKRXDKP-07.07.2015 10@42@084956436.randomname-ALTYGMSYDJOUZFKQVBGMQWCINSXDJN.UZE.rar
×
×
  • Создать...